7.1 账户管理概述.pdfVIP

SmarTraining 工作室 » 账户管理概述 /index.php?q=aHR0cDovL3NtYXJ0cmFp... 　CentOS 丛书目录 — 系统管理 — 网络服务 — 应用部署 账户管理概述 内容提要 1. 理解用户和组的概念 2. 熟悉Linux环境下的账户系统文件的格式 账户实质 Linux操作系统是多用户的操作系统，它允许多个用户同时登录到系统上，使用系统资源。当多个用户能同时使用系统 时，为了使所有用户的工作都能顺利进行，保护每个用户的文件和进程，也为了系统自身的安全和稳定，必须建立起一 种秩序，使每个用户的权限都能得到规范。为此，首先就需要区分不同的用户，这就产生了用户账户。 账户实质上就是 一个用户在系统上的标识，系统依据账户来区分每个用户的文件、进程、任务，给每个用户提供特定的工作环境（如用 户的工作目录、shell版本、以及X-Windows环境的配置等），使每个用户的工作都能独立不受干扰地进行。 用户和组 广义上讲，Linux 的账户包括用户账户和组账户两种。 Linux系统下的用户账户（简称用户）有两种，普通用户账户和超级用户账户（或管理员账户）。普通用户在系统上的 任务是进行普通工作，管理员在系统上的任务是对普通用户和整个系统进行管理。管理员账户对系统具有绝对的控制 权，能够对系统进行一切操作，如操作不当很容易对系统造成损坏。因此即使系统只有一个用户使用，也应该在管理员 账户之外建立一个普通用户账户，在用户进行普通工作的时候以普通用户账户登录系统。 除了用户账户之外，在Linux下还存在组账户（简称组）。组是用户的集合。在 Linux 中组有两种类型：私有组和标准 组。当创建一个新用户时，若没有指定他所属于的组，Linux就建立一个和该用户同名的私有组。此私有组中只包含这 个用户自己。标准组可以容纳多个用户，若使用标准组，在创建一个新的用户时就应该指定他所属于的组。 从另一方面讲，同一个用户可以同属于多个组，例如某单位有领导组和技术组等，Tom 是该单位的技术主管，所以他既 应该属于领导组又应该属于技术组。当一个用户属于多个组时，其登录后所属的组称为主组，其他的组称为附加组。 Linux环境下的账户系统文件 Linux下的账户系统文件主要有 /etc/passwd 、/etc/shadow、/etc/group 和 /etc/gshadow 四个文件。 /etc/passwd /etc/passwd 文件中每行定义一个用户账号，一行中又划分为多个字段定义用户账号的不同属性，各字段间用“: 分 隔。例如： root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt 第1页 共5页 2008-10-17 17:53 SmarTraining 工作室 » 账户管理概述 /index.php?q=aHR0cDovL3NtYXJ0cmFp... mail:x:8:12:mail:/var/spool/mail:/sbin/nologin